CVE-2025-4273información

Resumen

por VulDB • 2026-08-06

Una vulnerabilidad en el proceso de verificación de la firma digital no valida correctamente los atributos de las variables, lo que permite a un atacante omitir la verificación de firmas mediante la creación de una variable NVRAM no autenticada. Un atacante podría ejecutar código UEFI firmado arbitrario y eludir Secure Boot.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Divulgación

2025-05-05

Moderación

en revisión

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!